ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（1／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】 1 開示情報の時開示情報の日付点【記述内容】必須 /選択申請内容開示情報の年月日（西暦）必須 2015/12/25 事業者の正式名称（商号）必須セントワークス株式会社 - 事業所・事業 2 事業者名 3 設立年・事業年数 2006年事業者の設立年（西暦）必須設立後の事業年数（１年に満たない場合は月数） 9年事業者の本店住所・郵便番号〒104-0032 東京都中央区八丁堀2-9-1　ＲＢＭ東八重洲ビル7F 事業所等の概要 4 5 事業所事業の概主な事業の概要要事業所数（国内、国外）必須国内：2 主な事業所の所在地東京都（1箇所）、兵庫県（1箇所）事業者の主要な事業の概要（ASP・SaaS以外も含む）＜100字以内で記述＞必須・介護経営サポートシステム「ＳｕｉｓｕｉＲｅｍｏｎ」・訪問看護アセスメントシステム「看護のアイちゃん」・一般労働者派遣・有料職業紹介事業・企業向けワーク・ライフバランスコンサルティング、介護と仕事の両立支援・請求回収・総務・人事・情報システム関連業務に係るシェアードサービス代表者氏名必須大西　徳雪 - 人材記述有り（＊）代表者写真 6 代表者代表者年齢選択記述有り（＊）経営者記述有り（＊）代表者経歴（学歴、業務履歴、資格等）役員数 7 役員記述有り（＊）選択役員氏名及び役職名 8 従業員記述有り（＊）従業員数正社員数（単独ベース）選択記述有り（＊） 9 売上高事業者全体の売上高（単独ベース）（単位：円）必須 1,310,381,000円※千円未満切捨て (平成27年3月期決算時点) 10 経常利益事業者全体の経常利益額（単独ベース）（単位：円）選択記述有り（＊） 11 資本金事業者全体の資本金（単独ベース）（単位：円）必須 50,000,000円 (平成27年3月期決算時点) 12 自己資本比率事業者全体の自己資本の比率（単独ベース）（単位：％）選択記述有り（＊） 13 キャッシュフロー対有利子負債比率事業者全体のキャッシュフロー対有利子負債比率（単独ベース）（単位：％）選択記述有り（＊） 14 インタレスト・カバレッジ・事業者全体のインタレスト・カバレッジ・レシオ（単レシオ独ベース）（単位：％）選択記述有り（＊） 15 上場の有無選択記述有り（＊） - 財務状況財務データ株式上場の有無と、上場の場合は市場名（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（2／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】 16 【記述内容】該当する財務監査・財務データの状況を、以下より選択する。財務信頼財務監査・財務データの ①会計監査人による会計監査、②会計参与によ状況性る監査、③中小企業会計によるチェックリストに基づく財務データ、④いずれでもない 17 必須 /選択申請内容選択記述有り（＊）決算公告の実施の有無選択記述有り（＊）大株主の名称（上位5株主程度）、及び各々の株式保有比率選択記述有り（＊）大口取引先の名称選択記述有り（＊）主要取引金融機関の名称選択記述有り（＊）所属している業界団体、経済団体等の名称選択記述有り（＊）コンプライアンス担当役員コンプライアンス担当の役員氏名選択記述有り（＊）専担の部署・会議体コンプライアンスを担当する社内の部署・会議体の有無と、存在する場合は社内の部署名・会議名選択記述有り（＊）決算公告 - 資本関係・取引関係 18 資本関係株主構成 19 大口取引先 20 取引関係主要取引金融機関 21 所属団体 - コンプライアンス 22 組織体制 23 情報セキュリティに関する基本方針・規程・マニュ情報セキュリティに関するアル等文書類の名称規程等の整備 24 ・情報セキュリティポリシー（第4.4版）・情報セキュリティポリシー運用手順（第4.1版）必須○ 有上記の文書類の経営陣による承認の有無 25 文書類勧誘・販売に関する規程等の整備勧誘・販売に関する基本方針・規程・マニュアル等の有無と、文書類がある場合はそれらの文書名記述有り（＊）選択上記の文書類の経営陣による承認の有無 26 ASP・SaaSの苦情処理に関する基本方針・規程・マニュアル等の有無と、文書類がある場合はそれ ASP・SaaSの苦情対応にらの文書名関する規程等の整備記述有り（＊）無必須上記の文書類の経営陣による承認の有無無 - サービス基本特性 27 サービス名称申請したASP・SaaSのサービス名称必須 2008/03/01：一般提供開始申請したASP・SaaSのサービス開始年月日（西暦） 28 サービス開始時期 29 サービスの基本タイプサービス開始から申請時までの間の大きなリニューアル等実施の有無と、行われた場合はリニューアル年月日（西暦）アプリケーションサービス、ネットワーク基盤サービス、ASP基盤サービス、その他サービスの４つ中から該当タイプを選択ＳｕｉｓｕｉＲｅｍｏｎ必須 2009/04/29：2009年04月報酬改定対応 2009/11/01：2009年10月処遇改善対応 2012/03～04にかけ数回：2012年04月報酬改定対応 2015/02～04にかけ数回：2015年04月報酬改定対応必須アプリケーションサービス（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（3／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】サービス内容 30 【記述内容】必須 /選択申請したASP・SaaSのサービスの内容・特徴＜500字以内で記述＞サービスの内容・範囲必須サービスのカスタマイズ範囲必須原則的にはカスタマイズを行いません。利用者への告知時期（事前の告知時期を1ヶ月２ヶ月以上前サービス（事業）変更・終前、3ヶ月前、6ヶ月前、12ヶ月前等の単位で記述）必須○ 了時の事前告知 32 33 アプリケーションのカスタマイズの範囲（契約内容に依存する場合はその旨記述）＜200字以内で記述＞・介護保険請求ASPソフトＳｕｉｓｕｉとは、セントケア・グループの売上入金・債権管理ノウハウを盛り込んだ、売上・入金・債権管理機能付き介護保険請求ソフトです。・サービス提供月と報告月（月次）の２次元で数値を管理しており、正確な売上・入金・売掛金の管理が可能となっております。・介護の現場で求められた声を基に開発されました。・複数事業所の情報もリアルタイムに一括管理ができます。・業務分析に必要な各種帳票が用意されております。・ASP方式なので法改正やシステムのバージョンアップに伴う煩わしい作業も無く、データのバックアップも自動で行なっております。有：【居宅介護支援システム】・株式会社日本ケアコミュニケーションズ・居宅介護支援ソフト「ケアマネくんNEO」とのデータ連携が可能【その他】・数社の会計システムとのデータ連携が可能他の事業者との間でサービス連携を行っていることの有無と、ある場合はその内容＜前記述と合せて500字以内で記述＞ 31 申請内容告知方法書面対応・代替措置の基本方針の有無と、基本方針がある場合はその概略無サービスの変更・基本方針に沿った具体的なユーザへの対応策サービス（事業）変更・終終了（代替サービスの紹介等）の有無と、対応策があ了後の対応・代替措置る場合はその概略必須契約終了時の情報資産（ユーザデータ等）の返却責任の有無無：ご契約者様と協議を行い対応を決定いたします。無：契約終了後のデータ保管サービスを別途用意しています。 34 東日本…TEL：03-5542-8097、FAX：03-5542-8137 サービス（事業）変更・終問合せ先（通常の苦情等の問合せ窓口も含む）の必須○ 西日本…TEL：078-599-6111、FAX：078-371-0880 了に係る問合せ先有無と、問合せ先がある場合は名称・受付時間お電話受付時間：平日9：00～18：00 35 課金方法無従量部分の課金方法 36 サービス料金料金体系必須固定部分の課金方法月額システム利用費用（ライセンス単位）初期費用額 \100,000（初期導入費用）月額利用額必須 1年間最低利用契約期間解約時違約金（ユーザ側）の有無と、違約金がある場合はその額 37 解約時ペナルティ 38 利用者からの解約事前受利用者からのサービス解約の受付期限の有無と、付期限有りの場合はその期限（何日・何ヶ月前かを記述）必須無必須有：利用しない月の前月２０日まで 100％ (対象期間：2015年1月～2015年12月) ※事前予告サービス停止時間を除きます。サービス稼働率のこれまでの実績値、またはやむなき理由により実績値が記載できない場合はその理由と目標値 39 サービス稼働設定値申請したサービスが該当する「情報セキュリティ対策ガイドライン」におけるサービス種別のパターン番号と稼働率の対策参照値 \20,000～（請求のみの最小構成）必須パターン１：９９．５％以上（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（4／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】【記述内容】必須 /選択サービス停止の事故歴サービスパフォーマンスの管理 40 サービスパフォーマンスの増強 41 42 サービス認証取得・監査実施品質 43 個人情報の取扱い機器、ソフトウェア等のシステム障害によるサービス応答速度の低下等の検知方法（検知の場所、検知のインターバル、画面の表示チェック等の検知方法）サービス停止事故なし (対象期間：2015年1月～2015年12月) 記述有り（＊）選択サービス応答速度等のサービスパフォーマンスの正常性の把握方法（検知の場所、検知のインターバル、画面の表示チェック等の把握方法）記述有り（＊）ネットワーク・機器等の増強判断基準あるいは計画の有無、判断基準や計画がある場合は増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要選択記述有り（＊）プライバシーマーク、ISMS（JIS Q 27001など）、 ITSMS（JIS Q 27001など）の取得、18号監査（米ではSAS70）の監査報告書作成の有無、上記がある場合は認証名あるいは監査の名称選択記述有り（＊）個人情報を収集する際の利用目的の明示必須有：Ｓｕｉｓｕｉ個人情報保護規定に記載及び弊社ホームページに記載 (http://www.saint-works.com/privacy.html) 診断の対象（アプリケーション、OS、ハードウェア等） 44 脆弱性診断記述無し（＊）選択診断の頻度、診断の結果から対策が必要となった部分に対する対応状況（対象ごとに） 45 申請内容記述無し（＊）バックアップ実施インターバル必須データ：１日１回　２世代世代バックアップ（何世代前までかを記述）必須データ：１日１回　２世代バックアップ対策 46 バックアップ管理バックアップ確認のインターバル選択記述有り（＊） 47 受賞・表彰歴 ASP・SaaSに関連する各種アワード等の受賞歴選択記述有り（＊） 48 SLA （サービスレベル・アグリーメント）本審査基準に含まれる開示項目がSLAとして契約書に添付されるか否か必須添付されません。 49 利用者数申請したASP・SaaSのサービスの利用者ライセンス数（同時接続ユーザ数か、実ユーザ数かも明示）選択記述有り（＊）代理店数申請したASP・SaaSのサービスの取扱い代理店数選択記述有り（＊）必須ＳｕｉｓｕｉＲｅｍｏｎ主要ソフトウェアの概要＜200字以内で記述＞必須介護支援ソフトとして以下の機能を提供しています。・顧客管理・スケジュール管理（お客様、スタッフ、入浴車）・訪問状況管理・勤怠管理・サービスの予実管理・提供票／別表の作成・保険外サービス実績の登録・売上管理・国保連請求データの生成・代金回収業者向けデータの生成・国保連審査結果データの取込み・代金回収業者結果データの取込み・債権管理・業務分析・会計システム連携提供事業者の名称必須セントワークス株式会社サービス利用量 50 - アプリケーション、プラットフォーム、サーバ・ストレージ等主要ソフトウェアの名称サービスを実現する主要ソフトウェア 51 内容 52 主要ソフトウェアの提供事業者（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（5／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】【記述内容】必須 /選択標準的なＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の名称 53 連携・拡張性他システム等との連携方法死活監視（ソフトウェア、機器） 54 申請内容記述有り（＊）選択標準的でないＡＰＩ等を他システム等連携のために使用している場合、そのＡＰＩ等の公表の可否記述有り（＊）死活監視の対象（アプリケーション、プラットフォーム、サーバ・ストレージ、情報セキュリティ対策機器、通信機器）ごとの監視インターバル Webサービス、DBサービス、サーバ、ストレージ、スイッチに対し3分間隔でポーリング監視必須○ 営業時間内であれば30分以内、営業時間外であれば2時間以内に状況をHPに記載障害時の利用者への通知時間障害監視（ソフトウェア、機器）障害監視の有無必須外部より3分間隔でログインチェックを実施時刻同期システムの時刻同期方法必須 NTP同期による同期 57 ウイルスチェックメール、ダウンロードファイル、サーバ上のファイルアクセスに対する対処の有無と、対処がある場合はパターンファイルの更新間隔（ベンダーリリースからの時間） 58 記録（ログ等）ログ取得：有利用者の利用状況、例外処理及びセキュリティ事 Web・DBのセキュリティログ：半年間象の記録（ログ等）取得の有無と、必須○ アプリケーションログ：5年間記録（ログ等）がある場合にはその保存期間操作ログ：5年間 59 セキュリティパッチ管理アップデートモジュールがある場合は、まず検証環境のサーバに適パッチの更新間隔（ベンダーリリースからパッチ更用を行う。その後、システム動作確認を実施し、問題が無い事を確必須○ 新開始までの時間）認した結果、月１回のＳｕｉｓｕｉアップデート時に本番環境に適用を行なう。 55 56 セキュリティ必須○ 有：更新間隔24時間 - ネットワーク必須インターネット環境（通信速度1Mbps以上） ※一部インターネット環境（ケーブルテレビ等）では動作が不安定な場合があります ※無線ＬＡＮでは動作が不安定な場合がありますユーザ接続回線について、ASP・SaaS事業者が負う責任範囲必須インターネット環境をご利用者様にご準備いただく必須環境とさせていただいており、そちらに関しましては責任を負いません。推奨帯域の有無と、推奨帯域がある場合はそのデータ通信速度の範囲必須下り１Mbps以上を推奨パソコン、携帯電話等の端末の種類、OS等必須端末：パソコン OS：WindowsVISTA,windows7,windows8 ※Vista,Windows7,Windows8は32bit、64bitいずれも可能 ※タッチパネルで一部対応していない操作機能があります ※windowsRT(SurfaceRT)では動作しません利用するブラウザの種類必須 Internet Explorer6以上推奨回線 60 61 専用線（VPNを含む）、インターネット等の回線の種類回線 62 推奨帯域推奨端末 63 ファイアウォール設置等ファイアウォール設置等の不正アクセスを防止する措置の有無 64 不正侵入検知不正パケット、非権限者による不正なサーバ侵入に対する検知の有無必須有：アクセスログ管理による不正侵入検知 65 ネットワーク監視事業者とエンドユーザとの間のネットワーク（専用線等）において障害が発生した際の通報時間選択記述有り（＊） 66 ID・パスワードの運用管理 IDやパスワードの運用管理方法の規程の有無必須○ 有：セントワークス㈱の情報セキュリティポリシーに準ずる。ユーザ認証ユーザ（利用者）のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等必須○ ・ＩＤ／パスワードにより認証管理者認証サーバ運用側（サービス提供側）の管理者権限の必須○ 有：セントワークス㈱の情報セキュリティポリシーに準ずる。登録・登録削除の正式な手順の有無 67 68 セキュリティ必須○ 有（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（6／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】【記述内容】 69 第三者による自社を装ったなりすましに関する対なりすまし対策（事業者サ策の実施の有無と、対策がある場合は認証の方イド）法 70 その他セキュリティ対策必須 /選択申請内容必須有：認証局が発行するサーバ証明証を取得しています。その他特筆すべきセキュリティ対策を記述（情報漏洩対策、データの暗号化等）選択記述有り（＊）建物形態データセンター専用建物か否か必須データセンタ専用建物所在地国名、（日本の場合は地域ブロック名（例：関東、東北）必須関東 - ハウジング（サーバ設置場所） 71 72 施設建築物震度７耐震数値必須耐震・免震構造 73 有：基礎免震構造（建物免震）免震構造や制震構造の有無 74 75 無停電電源非常用電給電ルート源設備無停電電源装置（UPS）の有無と、 UPSがある場合は電力供給時間必須有：N+1冗長構成／５分別の変電所を経由した給電ルート（系統）で２ルート以上が確保されているか否か（自家発電機、 UPSを除く）必須エリアの異なる2ヶ所の変電所より受電 76 非常用電源非常用電源（自家発電機）の有無と、非常用電源がある場合は連続稼働時間の数値必須有：48時間（N+1冗長構成・低燃費ディーゼル発電機） 77 サーバルーム内消火設備自動消火設備の有無と、ある場合はガス系消火設備か否か必須有：窒素ガス消化設備火災感知・報知システム火災検知システムの有無必須有：熱感知器、煙感知器、高感度火災予兆検知システム併用直撃雷対策直撃雷対策の有無必須有：避雷針と棟上導体の併用方式誘導雷対策誘導雷対策の有無と、対策がある場合は最大対応電圧の数値必須有：避雷器(SPD)による電圧制御（最大対応電圧未公開）空調設備（床吹き上げ空調、コンピュータ専用個別空調等）の内容選択記述有り（＊）消火設備 78 79 避雷対策設備 80 81 空調設備十分な空調設備入退室記録の有無と、入退室記録がある場合はその保存期間入退館管理等 82 セキュリティ 83 監視カメラの有無と、カメラがある場合は監視カメラ稼働時間、監視カメラの監視範囲、映像の保存期間有：保存期間は1.5年以上必須個人認証システムの有無有：ICカード認証＋静脈認証紙、磁気テープ、光メディア等の媒体の保管のための鍵付きキャビネットの有無有：ICカードによるサーバラック扉の施錠社内における専用保管キャビネット（鍵付き）への保管必須媒体の保管有保管管理手順書の有無 84 その他セキュリティ対策有：２４時間：サーバー室、共有部：1.5年以上その他特筆すべきセキュリティ対策を記述（破壊侵入防止対策、防犯監視対策等）選択記述有り（＊）（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。 ASP･SaaS安全･信頼性に係る情報開示認定制度　認定サービスの申請内容　（7／7）認定番号： 0151-1202，　サービス名称：ＳｕｉｓｕｉＲｅｍｏｎ　，　事業者名称：セントワークス株式会社【審査対象項目】【記述内容】必須 /選択申請内容 - サービスサポート申請者の電話／FAX、Web、電子メール等の連絡先 85 連絡先 86 87 代理店連絡先の有無と、ある場合は代理店名称、代理店の本店の所在地と連絡先無営業曜日、営業時間（受付時間）月～金曜　9:30～18:00 但し月初の土曜、祝日は営業営業日・時間サービス窓口（苦情受付）サポート対応 88 Ｓｕｉｓｕｉヘルプデスク TEL：03-5542-8025 FAX：03-5542-8138 URL：https://scweb.saint-care.com/sites/suisui 必須○ メール：suisuihelp@saint-care.com 必須メンテナンス実施時間月に2～3回、2～3時間程度サービスサポートの稼働率の実績値（単位：％）記述有り（＊）記述有り（＊）放棄率の実績値（単位：％）選択応答時間遵守率の実績値（単位：％）記述有り（＊）基準時間完了率の実績値（単位：％）記述有り（＊）サポート範囲・ご利用環境に応じたシステム動作可能までの対応・インストール方法・システムの各機能の説明、使い方の説明・お客様に応じた使い方の提案・システム不具合の受付・状況に応じた実績入力方法の説明サポート範囲・手段必須・電話・メール・FAX ・PC遠隔操作サポート手段（電話、電子メールの返信等） 89 サービス保証・継続 90 サービスダウンしない仕組みサービスが停止しない仕組み（冗長化、負荷分散等）必須・記録装置（ハードディスク）の冗長化・アプリケーションサーバの負荷分散 ASP・SaaS事業者の事故責任の範囲と補償範囲事故発生時の責任と補償が記述された文書の有無、有る場合はその文書範囲名称必須有：・Ｓｕｉｓｕｉ及び業務支援サービス利用契約書利用者への告知時期（1ヵ月前、3ヵ月前、6ヵ月前、12ヵ月前等の単位で記述）メンテナンス等の一時的サービス停止時の事前告告知方法知 91 サービス通知・報告・1ヶ月前よりサポートページ(Webサイト)に記載・1ヶ月前より「Suisui通信」郵送必須○ 記述よりも短い告知時期での緊急メンテナンスの有無 92 障害・災害発生時の通知障害発生時通知の有無 93 定期報告利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLAの実施結果等） FAX、メール有（システムのTOP画面にお知らせを掲示) 必須○ 有（システムのTOP画面にお知らせを掲示) 必須無（注）必須/選択欄の「必須○」とは、一定の水準を考慮すべき必須開示項目となります。（＊）選択開示項目は、申請事業者による申請内容の記述の有無により、認定機関で「記述有り／無し」と編集しています。 ※本資料は（一財）マルチメディア振興センターから公開しております。本資料及び記載情報の転載、複製はご遠慮願います。